Schutz von Servern vor Cyberangriffen: freies Best Practices E-Book

Schutz von Servern vor Cyberangriffen: freies Best Practices E-Book Server Access Security

Beitrag teilen

Delinea veröffentlicht kostenloses E-Book “Conversational Server Access Security” mit wertvollen Best Practices zum “Schutz von Servern vor Cyberangriffen”.

Mit „Conversational Server Access Security” veröffentlicht Delinea, ein führender Anbieter von Privileged Access Management (PAM)-Lösungen für nahtlose Sicherheit, ein neues kostenloses E-Book, das Unternehmen wertvolle Best Practices zur Absicherung von hybriden Infrastrukturen bietet. So zeigt der in Zusammenarbeit mit Conversational Geek herausgegebene Leitfaden, wie man erfolgreich einen Zero-Trust-Ansatz umsetzt, um Cyberrisiken nachhaltig zu reduzieren.

Server sind immer im Visier

Server sind das Herzstück der IT-Infrastruktur und werden von Cyberkriminellen häufig ins Visier genommen. Schwachstellen in Windows-, UNIX- und Linux-Servern, die sich sowohl vor Ort als auch in der Cloud befinden, spielen ihnen dabei in die Hände. Nicht selten gelingt es den Angreifern, privilegierten Zugriff auf kritische Daten wie etwa Finanzdaten, geistiges Eigentum etc. zu erlangen und die Tür für systemweite Datenverluste, Ransomware-Angriffe und Schlimmeres zu öffnen.

Leitfaden für Server Access Security

Der neue Leitfaden für Server Access Security schafft hier Abhilfe, indem er IT- und Sicherheitsverantwortlichen erklärt, wie durch eine schichtweise Umsetzung von Zugriffskontrollen direkt auf den Servern sichergestellt werden kann, dass jedem privilegierten Nutzer an jedem Zugangspunkt die für ihn erforderlichen Berechtigungen gewährt werden – und das sicher und nutzerfreundlich. Im Zentrum steht dabei eine Least-Privilege-Rechtevergabe gemäß eines Zero-Trust-Sicherheitsansatzes, so dass der Zugriff auf Serverressourcen nur geprüften und berechtigten Identitäten eingeräumt wird – und zwar begrenzt, d.h. nur für den Zeitraum, der zur Erfüllung einer Aufgabe auch tatsächlich erforderlich ist. Anschließend werden diese Privilegien automatisch aufgehoben, um die Angriffsfläche für Exploits zu minimieren.

Zero Trust und Least Privilege

🔎 Kostenloser Leitfaden zum Schutz von Servern (Bild: Delinea).

„Die Konzepte Zero Trust und Least Privilege sind nicht neu, aber viele IT- und Sicherheitsexperten sind sich nicht im Klaren darüber, wie sie diese in den sich schnell verändernden, komplexeren hybriden Umgebungen umsetzen sollen“, so Joseph Carson, Chief Security Scientist und Advisory CISO bei Delinea. „Unser neuer Leitfaden kann dabei helfen, ein besseres Verständnis dafür zu bekommen, wie man den Zugang zu lokalen und Cloud-Servern absichert, um zu vermeiden, Cyberkriminellen zum Opfer zu fallen, die es auf moderne Infrastrukturen abgesehen haben.“

Die im E-Book beschriebenen Best Practices helfen Cybersecurity-Experten bei der Implementierung einer Sicherheitsstrategie für den Server Access, indem sie erklären, wie man

  • uneingeschränkte und zu weit gefasste Privilegien identifiziert und entfernt,
  • Identitäten und Berechtigungen an jedem Zugangskontrollpunkt verifiziert,
  • sicherstellt, dass nur berechtigte Benutzer auf die Ressourcen von Servern zugreifen oder Änderungen daran vornehmen können,
  • ausschließlich sichere Just-Enough und Just-in-Time-Zugriffe gewährt und
  • Verhalten auf Serverebene protokolliert und aufzeichnet.
Mehr bei Delinea.com

 


Über Delinea

Delinea ist ein führender Anbieter von Privileged Access Management (PAM)-Lösungen, die eine nahtlose Sicherheit für moderne, hybride Unternehmen ermöglichen. Unsere Lösungen versetzen Unternehmen in die Lage, kritische Daten, Geräte, Codes und Cloud-Infrastrukturen zu sichern, um Risiken zu reduzieren, Compliance zu gewährleisten und die Sicherheit zu vereinfachen. Delinea beseitigt Komplexität und definiert die Grenzen des Zugriffs für Tausende von Kunden weltweit, darunter mehr als die Hälfte der Fortune-100-Unternehmen. Unsere Kunden reichen von kleinen Unternehmen bis hin zu den weltweit größten Finanzinstituten, Organisationen und Unternehmen der kritischen Infrastruktur.


 

Passende Artikel zum Thema

NIS2 ab September 2024: PKI und Zertifikatsmanagement

Cybersicherheit und die EU-Richtlinie über Netz- und Informationssysteme NIS2 bietet einen entscheidenden Rahmen für die Stärkung der Widerstandsfähigkeit kritischer Infrastrukturen ➡ Weiterlesen

Report: Ransomware zielt vermehrt auf IT- und Baubranche

Die Ransomware-Gruppen zielen besonders stark auf die IT- und Baubranche. Das zeigt der neue Threat Intelligence Report, der Informationen von ➡ Weiterlesen

Risiko: Hohes API-Wachstum ohne ausreichende IT-Sicherheit 

Eine Studie zeigt, dass neun von zehn Entscheidungsträgern wissen, dass APIs ein trojanisches Pferd für Cyberangriffe sind – aber die ➡ Weiterlesen

Schwerer Hack bei Dropbox Sign

Sign, der Dropbox Service für rechtsgültige elektronische Signaturen auf Verträgen und ähnlichem muss einen Cyberangriff melden. Gestohlen wurden E-Mail-Adressen, Benutzernamen, ➡ Weiterlesen

Cybersicherheit durch Anomalie-Bedrohungserkennung

Die Medigate-Plattform von Claroty erhält mit dem Advanced Anomaly Threat Detection (ATD)-Modul für die Anomalie-Bedrohungserkennung eine wichtige Erweiterung. Dadurch erhalten ➡ Weiterlesen

LockBit ist zurück: Cyberangriff auf KJF mit 17 Kliniken und Schulen 

Die KJF - die Zentrale der Katholischen Jugendfürsorge der Diözese Augsburg e. V. erlitt einen umfangreichen Cyberangriff. Die Hacker um ➡ Weiterlesen

EU-Zertifizierung für Cybersicherheit

Mit dem „European Cybersecurity Scheme on Common Criteria“ (EUCC) gibt es nun einen ersten systematischen Ansatz zur Zertifizierung von Cybersicherheit. ➡ Weiterlesen

Sensible Microsoft-365-Daten verschlüsseln

Für Einrichtungen des öffentlichen Sektors und systemrelevante Versorgungsunternehmen, die unter KRITIS-Richtlinien fallen, sind die Regeln für die Datensicherheit noch einmal ➡ Weiterlesen